17、深入解析Windows安全更新与管理

深入解析Windows安全更新与管理

1. Windows防火墙日志与NIST通用标准

在Windows XP SP2和Windows Server 2003 SP1系统中，启用Windows防火墙将审计事件记录到安全事件日志以及默认的防火墙日志时，防火墙日志信息会存储在两个位置：
- %windir%\Pfirewall.log
- 安全事件日志

不过，这种情况存在一些问题。一方面，排查Windows防火墙连接问题较为困难；另一方面，它不符合通用标准（Common Criteria）。通用标准要求所有安全审计必须全面，涵盖所有与安全相关的事件，并且如果无法执行审计，系统应出现故障。例如，当审计日志已满（即 CrashOnAuditFail 情况）时， Pfirewall.log 文件无法满足这两个标准，而Windows安全事件日志则可以。因此，过滤和策略的所有日志记录都应在安全事件日志中进行，以符合通用标准的要求，这对于政府、医疗和金融行业的企业来说更为便利。

需要注意的是，Windows Vista允许管理员继续使用 Pfirewall.log ，但它现在存储在 %windir%\system32\LogFiles\Firewall\Pfirewall.log 。

2. 域IPSec策略与组策略的集成

域IPSec策略与组策略完全集成，并存储在Active Directory中域控制器的sysvol上。通过组策略，现在可以更轻松地管理Active Directory域中的防